检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在此阶段，出现如下情况，即使DNS成功解析域名的IP地址，网站仍然无法访问： 网站服务器不可用 网站服务器不可用的原因有很多，本文不详细介绍。 网站服务器域名及IP地址未备案 根据工信部规定，如果您使用的是中国大陆节点的服务器，则必须备案成功后，才可以开通访问。 如果您的服务器部署在华为云，请参考如何进行备案？完成网站的备案。
至不同网络服务器的IP地址 06:07 配置不同地域的智能线路解析 云解析服务 DNS 介绍如何为ECS配置内网解析，实现通过内网域名访问ECS 06:48 为ECS创建内网域名 特性讲解 云解析服务 DNS 介绍DNS解析器的由来，实现云上DNS和云下IDC的自建DNS互访等功能
是否同时支持IPv4和IPv6解析？ DNS可以同时支持IPv4解析和IPv6解析。 您可以在DNS上为域名同时添加A类型和AAAA类型的解析记录，实现IPv4和IPv6的解析。 例如，为域名example.com同时添加如下记录： 表1 解析记录 域名 记录集类型 记录集值 www.example
提供基于VPC网络的域名解析服务 配置内网解析 对象存储服务 托管静态网站，提供域名到存储桶资源的映射 托管静态网站 云审计服务 记录与云解析服务相关的操作事件 支持审计的关键操作列表 域名注册 为注册的域名提供解析服务 配置网站解析（华为云注册域名） 统一身份认证服务 创建用户并授权使用DNS
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DNS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DNS服务的其它功能。
P地址和域名的信誉度。多数垃圾邮件发送者使用动态分配或者没有注册域名的IP地址来发送垃圾邮件，以逃避追踪。设置了邮箱服务器IP地址到域名的反向解析后，收件方可以通过邮件的IP地址反向解析出域名，就可以降低邮箱服务器发送的邮件被当做垃圾邮件的几率。 假设您使用华为云的弹性云服务器作
名所有者所需的TXT记录验证信息。 配置TXT记录验证信息 以下内容涉及第三方DNS服务商操作，相关内容仅供参考，详细操作步骤请参考对应DNS服务商的帮助文档。 如果域名的DNS服务商是华为云DNS，请先将域名的DNS服务器地址修改为第三方权威DNS，然后再前往对应的第三方DNS服务商处进行以下操作。
度的设置解析线路，将访问者路由至不同的网站服务器。 对于部署了多台服务器的网站，如果想要实现解析的负载均衡，可以选择云解析服务的权重解析来实现。 介绍视频 通过视频了解华为云DNS智能解析的主要功能，以及如何实现运营商线路解析和地域解析。 使用场景 本章节介绍华为云智能解析的主要使用场景，如表1所示。
云监控（Cloud Eye）是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力，使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 监控是保持云解析服务可靠性、可用性和性能的重要部分，通过云监控，可以按时间轴
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录DNS的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
域名解析的顺序是什么？ 域名解析时，域名解析请求会优先查找匹配的子域名。 如果子域名存在，则会从子域名的配置文件中查询解析结果。 如果子域名不存在，则会从上一级域名的配置文件中查询解析结果。 示例： 假设用户创建域名example.com，并添加A类型的解析记录集www.example
如果DNS服务器地址与预期结果不符，则表示域名并未使用华为云DNS进行解析，请您到对应的DNS服务商处进行问题排查。 如果您刚进行了DNS服务器的修改，则WHOIS的查询结果可能还未更新，请耐心等待，然后再次进行查询。 说明： 修改DNS服务器后，解析的生效时间取决于本地DNS的缓存时间以及设置的TTL值，更多详细
le.com”的注册。 如果域名“example.com”在中国大陆地区注册，需要完成域名实名认证审核。 已经完成网站服务器的搭建，并获取网站的IP地址。 如果网站服务器在中国大陆地区部署，需要完成网站域名和IP地址的备案。 若在华为云搭建网站服务器，则通过华为云的备案中心进行备案，详细内容请参见什么是备案。
图2 开启DNSSEC 查看并记录页面下方的DNSSEC信息。 记录密钥标签、摘要算法、摘要算法类型、摘要。 图3 查看DNSSEC信息 根据获取到的DNSSEC信息，前往域名注册服务商处配置DS记录。 配置DS记录 以下非华为云域名注册服务商的DS记录配置指导仅供参考，具体以域名注册服务商官网操作指导为准。
具体操作如下： 进入公网域名列表页面。 选择待诊断的公网域名，单击“操作”列下的“域名检测”。 进入域名检测弹窗，默认展示“域名诊断”页签。 在域名诊断页面，单击目标域名所在行的“操作”列下的“开始诊断”。 系统将依次对所选域名下的A、AAAA、CNAME类型解析记录进行诊断。 稍后根据提示信息查看域名诊断结果。
析。 约束与限制 转发规则的内网域名和VPC不能与已创建的内网域名及其关联的VPC信息冲突。 例如，已创建内网域名example.com关联VPC A，则无法再创建内网域名为example.com并关联VPC A的转发规则。 添加转发规则 添加转发规则前需要先创建出站终端节点，详
对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，
云上服务器访问云下业务域名，创建出站终端节点并配置转发规则，在转发规则指定要访问的云下业务域名，云下DNS服务器IP。华为云内网DNS会基于转发规则通过出站终端节点把相应域名转发到指定云下DNS服务器解析。 创建出站终端节点 进入解析器列表页面。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，单击“创建终端节点”。
记录集添加成功后不支持修改“线路类型”。 支持修改系统自动生成的NS记录集的TTL、值、描述等参数。 不支持修改解析系统默认创建的SOA类型的记录集。 不支持删除以及暂停解析系统默认创建的SOA类型和NS类型的记录集。 批量添加记录集 介绍如何为多个域名批量添加记录集。 仅支持为公网域名批量添加记录集。
公网解析与内网解析有什么区别？ 公网解析和内网解析最重要的区别是前者是互联网（广域网）内的解析，后者是VPC（局域网）内的解析。公网解析是指对在互联网中生效的公网域名的解析。公网域名需要购买，在互联网中具有唯一性。 公网解析需要您完成以下工作： 通过域名注册商（例如，华为云的域名注册服务，详细内容请参考域名注册）购买域名。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
